[发明专利]嵌入式智能卡安全去激活的方法、系统和卡管理服务器

摘要

本发明公开了一种嵌入式智能卡安全去激活的方法、系统和卡管理服务器，涉及物联网领域。其中方法包括：卡管理服务器与嵌入式智能卡之间的交互认证成功后，卡管理服务器向嵌入式智能卡发送去激活指令，卡管理服务器接收嵌入式智能卡返回的去激活操作结果，并根据所述去激活操作结果更新本服务器记录的嵌入式智能卡的状态信息。通过卡管理服务器与嵌入式智能卡交互认证确认双方的合法身份后，再进行去激活流程，可以保障嵌入式智能卡去激活的安全性，避免恶意去激活指令导致的终端数据传输失败。

主权项

1.一种嵌入式智能卡安全去激活的方法，其特征在于，包括：响应于运营商服务器发送的嵌入式智能卡的去激活请求，卡管理服务器启动与待去激活的嵌入式智能卡之间的交互认证；卡管理服务器与嵌入式智能卡之间的交互认证成功后，卡管理服务器向嵌入式智能卡发送去激活指令，使嵌入式智能卡对本卡片上当前处于激活状态的参数集执行去激活操作；卡管理服务器接收嵌入式智能卡返回的去激活操作结果，并根据所述去激活操作结果更新本服务器记录的嵌入式智能卡的状态信息；其中，卡管理服务器与嵌入式智能卡之间的交互认证过程如下：卡管理服务器向嵌入式智能卡发送认证请求；嵌入式智能卡生成一个随机数，并用本卡片的私钥加密随机数和本卡片的标识，并用卡管理服务器的公钥加密后发送给卡管理服务器；卡管理服务器对嵌入式智能卡返回的信息用本服务器的私钥解密，并用嵌入式智能卡的公钥二次解密得到随机数和嵌入式智能卡的标识，验证嵌入式智能卡的标识正确后，用本服务器的私钥加密随机数，并用嵌入式智能卡的公钥二次加密后发送给嵌入式智能卡；嵌入式智能卡对卡管理服务器返回的信息用本卡片的私钥解密，并用卡管理服务器的公钥二次解密得到随机数，将解密得到的随机数与本卡片之前发送的随机数进行匹配验证，若两个随机数一致，则交互认证成功。